决胜应用与安全还要看三层交换5

面，思科的各类型终端应用了接入交换系统时的安全接入机制，主要包括802.1x接入验证；RADIUS/TACACS+支持；MAC地址检验；各类型虚网技术，如端口隔离用专用虚网、802.1q、动态虚网等。
　　
　　作为网络核心设备的三层交换机，其安全还体现在其他方面，如防黑客攻击的防火墙。市场上大多数交换机还加强了安全硬件。另外，就是冗余能力，任何厂商都不能保证其产品不发生故障，而发生故障时能否迅速切换到一个好设备上，是十分重要的问题。所以，在硬件上要考虑冗余能力：是否有重要的冗余元件，如后备电源、管理模块、冗余端口等，这对诸如电信、金融等对安全可靠性要求高的用户尤其重要; 以及涉及工作人员人身安全的国际或国家标准，如电磁辐射标准、各种安全标准等。
　　
　　做好企业组网三层交换机选型
　　
　　可以说，所有的核心骨干网一定要用到三层交换机。从一个中等规模的校园网到企业的骨干网、城域网骨干、汇聚层都是三层交换机的用武之地。一个企业，如果不需要运营商提供策略（如对不同用户采取不同的收费策略），那么只需在骨干网放置一个三层交换机，接入层放一个二层交换机即可。但面对市场上众多的交换机，如何才能选择一种品质优良、性能稳定的三层交换机呢？思科的技术专家建议: 尽管市场上的交换机很多，但购买的时候，如果能符合以下几项主要的指标，就可以确定为不错的三层交换

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明